サービス / 04
セキュリティとデータ保護。
セキュリティはシステムのプロパティであり、フッター内の文ではありません。有益な作業は、境界を見つけてそれを現実のものにすることです。
概要
ログイン、支払い、個人データ、およびそれらに関連する権限。私たちは他の人が指摘する前に弱点を探します。
01 / 適合
誰のためのものなのか
- 顧客の記録、認証情報、支払い、またはプライベート ファイルを保持する製品。
- セキュリティアンケート、監査、または重大なインシデントに直面しているチーム。
- 製品がより多くの人に届く前にセキュリティのレビューを望んでいる創業者。
02 / 仕事
作業内容
- 認証、セッション、およびアクセス制御のレビュー。
- 実際のデータと実際のユーザーに関連付けられた脅威モデル。
- 鍵を入れるべきではない場所を含む、暗号化と鍵の処理のレビュー。
- API、フォーム、アップロードの強化。
- リスクと労力に基づいて順序付けされた実践的な修復計画。
- クライアント、監査人、または技術チームが追跡できるレビュー記録。
03 / 形
仕組み
- 01
地図
私たちは資産、信頼の境界、およびそれらに到達できるパスを特定します。
- 02
テスト
私たちは設計と実装をレビューし、図を信頼するのではなく重要なコントロールを検証します。
- 03
修正
私たちは調査結果をランク付けし、範囲内のものを修正し、証拠と残りのリスクを明確にします。
04 / 証拠
これが現れる場所
06 / 質問
よく聞かれる質問
セキュリティに関するアンケートにご協力いただけますか?
はい。実際のシステムと照らし合わせて回答をレビューし、技術的なセクションを埋め、まだ真実ではない部分にマークを付けることができます。システムがサポートできない申し立てには署名しません。
侵入テストは行っていますか?
当社は、承認されたアプリケーションのセキュリティレビューと対象を絞ったテストを行っています。正式な第三者による侵入テストが必要な場合は、システムを準備し、レポートの解釈を支援します。
当社の弁護士または監査人と協力してくれませんか?
はい。当社は技術的証拠を法的結論から切り離して保管し、必要なシステム事実を提供できます。